Tabby er et fintech- og e-handelsselskap som utvikler betalingsløsninger for mer fleksibel shopping. Tjenesten lar kunder dele opp kvalifiserte kjøp i fire rentefrie månedsbetalinger og inkluderer en app der brukere kan oppdage produkter, merkevarer og tilbud innen kategorier som mote, skjønnhet og elektronikk. Tabby tilbyr også handelsverktøy som er utviklet for å hjelpe bedrifter med å redusere prisbarrierer og øke salget, mens Tabby Care støtter returer og betalingsreservasjoner når det oppstår problemer med et kjøp. Tjenesten integreres med Visa for å støtte bred aksept hos forhandlere.
Senior leder for informasjonssikkerhet — stedlig i Serbia
Led Tabbys funksjon for informasjonssikkerhet innen sky-, applikasjons- og defensiv sikkerhet for selskapets fintech-betalingsplattform. Ha ansvar for sikkerhetsprogrammer, hendelseshåndtering og utviklingen av et team med sikkerhetsingeniører og analytikere.
Beskrivelse
- Ha ansvar for praktisk sikkerhetsarkitektur og tekniske gjennomganger på tvers av sky, infrastruktur og produktinitiativer
- Utforme og implementere sikkerhetskontroller i GCP og AWS, inkludert IAM, CSPM og skybasert beskyttelse
- Videreutvikle Secure SDLC- og DevSecOps-praksis ved hjelp av SAST, DAST, SCA og containersikkerhet
- Lede sårbarhetshåndtering og bidra til penetrasjonstester, VAPT samt red-team- og purple-team-øvelser
- Utvikle funksjoner for trusseldeteksjon, SIEM-bruksområder og forbedringer av sikkerhetsovervåkingen
- Lede og støtte undersøkelser av komplekse sikkerhetshendelser og koordinere responsaktiviteter
- Lede sikkerhetsinitiativer for endepunkter, infrastruktur, nettverk og brannmurer
- Automatisere sikkerhetsarbeidsflyter og bygge interne sikkerhetsverktøy der det er hensiktsmessig
- Definere tekniske standarder, sikkerhetspraksis og operative prosedyrer
- Lede, veilede og utvikle et team med sikkerhetsingeniører og analytikere
- Samarbeide med Engineering, Infrastructure, Product, IT, Legal og Compliance for å integrere sikkerhet i hele Tabby
Krav
- Omfattende erfaring med å lede funksjoner for informasjonssikkerhet eller cybersikkerhet i en senior teknisk rolle eller lederrolle
- Minst fem års yrkeserfaring innen informasjonssikkerhet eller cybersikkerhet
- Minst to års erfaring med teknisk ledelse eller som senior fagperson
- Erfaring med personalansvar eller teamledelse er sterkt ønskelig
- Bred ekspertise innen skysikkerhet, sikkerhetsarkitektur, VAPT, applikasjonssikkerhet, DevSecOps og defensiv sikkerhet
- Erfaring med å lede sikkerhetsprogrammer og tverrfunksjonelle initiativer
- God kunnskap om GCP og AWS, IAM, CSPM, SIEM, EDR/XDR og sårbarhetshåndtering
- Solid forståelse av penetrasjonstesting, red teaming, purple teaming, threat hunting og hendelseshåndtering
- Erfaring med å bruke SAST, DAST, SCA og containersikkerhet i CI/CD-miljøer
- Svært god forståelse av sikkerhetsarkitektur, trusselmodellering og sikkerhetskontroller på virksomhetsnivå
- Erfaring fra et regulert fintech- eller bankmiljø
- Kunnskap om CBUAE, UAE PDPL, PCI-DSS, ISO 27001 og SOC 2
- Dokumentert evne innen personalledelse, interessenthåndtering og strategisk beslutningstaking
- CISSP eller CISM samt OSCP eller tilsvarende sertifiseringer er ønskelig eller kan kreves basert på de endelige ansettelseskriteriene